使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
云水边11 分钟前
vue模版中.gitignore和.prettierrc功能区分尝尝你的优乐美13 分钟前
封装那些Vue3.0中好用的指令敲代码的彭于晏16 分钟前
localStorage 不够用？试试 IndexedDB ！chxii18 分钟前
5.4 4pnpm 使用介绍好好好明天会更好26 分钟前
Vue 中 slot 的常用场景有哪些奔赴_向往41 分钟前
【qiankun 踩坑】路由切换回来，子应用 Vuex Store 数据居然还在sorryhc1 小时前
【AI解读源码系列】ant design mobile——Image图片老猴_stephanie1 小时前
Sentry On-Premise 21.7 问题排查与处理总结sorryhc1 小时前
【AI解读源码系列】ant design mobile——Button按钮VOLUN1 小时前
PageLayout布局组件封装技巧